Фишинг от имени Госуслуг и ФНС: как распознать и защититься

В 2026 году фишинговые письма от имени ФНС и «Госуслуг» стали самой эффективной приманкой для обмана сотрудников российских компаний. Доля работников, открывающих такие сообщения, выросла до 43%, а после перехода по ссылке свои учетные данные вводят 11,3% пользователей. Данные представили «Мегафон» и «Лаборатория Касперского», их проанализировал «Коммерсантъ».

Год назад успешными оказывались 40% подобных атак, теперь — 43%. Злоумышленники давят на доверие к государственным органам и создают ощущение срочности: в письмах говорится о неотложных задачах и возможной ответственности за их невыполнение.

Почему письма от государства вызывают доверие

Гендиректор ITD Group Александр Саксаганский объясняет успех таких рассылок доверием к госорганам и чувством срочности. Специалисты Innostage Мария Сергеева и «Газинформсервиса» Владислав Шелепов добавляют: сотрудники привыкают к корпоративным фишинговым схемам, а письма от государства кажутся им более личными и важными.

Современные фишинговые сайты выглядят как настоящие, повторяя формы входа в «Госуслуги» или банк-клиент. Человек вводит логин и пароль, даже не подозревая, что отдает их мошенникам.

Как защититься от фишинга

Эксперты советуют проверять адрес отправителя и не переходить по ссылкам из писем, даже если они выглядят официально. Лучше заходить на сайты госорганов через браузер, набирая адрес вручную. Если письмо вызывает сомнения, свяжитесь с организацией по официальному телефону.

Государственные структуры не рассылают уведомления с требованием срочно ввести пароль или оплатить штраф по ссылке. Ранее мы рассказывали о том, как спам-реклама стала главным нарушением закона о рекламе — это еще один признак того, что нежелательные сообщения стали серьезной проблемой.

Если вы уже ввели данные на подозрительном сайте, немедленно смените пароль и сообщите в службу безопасности вашей компании или в техподдержку сервиса. Чем быстрее вы это сделаете, тем меньше шансов, что мошенники успеют воспользоваться вашими учетными записями.